Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\18586f670000 (загружен из сети Интернет)
- %TEMP%\18586f6700000 (загружен из сети Интернет)
- %TEMP%\18586f67000 (загружен из сети Интернет)
- %TEMP%\18586f670 (загружен из сети Интернет)
- %TEMP%\18586f6700 (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\4[1].exe
- %TEMP%\18586f67000
- %TEMP%\18586f670000
- %TEMP%\18586f6700000
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\5[1].exe
- %TEMP%\18586f670
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3[1].exe
- %TEMP%\18586f6700
Сетевая активность:
Подключается к:
- 'www.lo###bots.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- www.lo###bots.com/4.exe
- www.lo###bots.com/5.exe
- www.lo###bots.com/3.exe
- www.lo###bots.com/1.exe
- www.lo###bots.com/2.exe
UDP:
- DNS ASK www.lo###bots.com
- '<IP-адрес в локальной сети>':1036
